1. Общие положения
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются и защищаются персональные данные пользователей сайта https://xn----ctbkohuchjoj.store (далее — «Сайт»).
Оператор персональных данных: Птицын Л.А., ИНН 601900969163, Плательщик налога на профессиональный доход (самозанятый) (далее — «Оператор»).
2. Какие данные мы обрабатываем
- имя, email, номер телефона и имя пользователя в Telegram — при регистрации, оформлении заказа и в настройках профиля;
- сведения о заказе: предмет, тема, требования школы, сроки, комментарии и загруженные файлы;
- переписка в чате заказа;
- сведения об оплатах: сумма, дата, статус. Данные банковской карты Оператор не получает и не хранит — их обрабатывает ЮKassa;
- технические данные: IP-адрес, тип браузера, дата и время входа, файл cookie сессии.
Оператор не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные.
3. Цели обработки
- регистрация и вход в личный кабинет;
- оформление, выполнение и сопровождение заказов, переписка по заказу;
- приём оплат и возвраты;
- уведомления о статусе заказа по email и в Telegram;
- ответы на обращения;
- защита Сайта от злоупотреблений (ограничение числа попыток входа, капча);
- исполнение требований закона, в том числе налогового.
Рекламные рассылки Оператор не отправляет.
4. Правовые основания
Данные обрабатываются на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), для заключения и исполнения договора с пользователем — публичной оферты (п. 5 ч. 1 ст. 6), а также для выполнения обязанностей Оператора по закону (п. 2 ч. 1 ст. 6).
5. Как обрабатываются данные
Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт (в случаях из раздела 6), обезличивает, блокирует и удаляет данные. Обработка автоматизированная. Данные хранятся на сервере, расположенном в Российской Федерации.
6. Кому передаются данные
Данные передаются только в объёме, который нужен для цели:
- исполнителю (автору), который выполняет заказ, — сведения о заказе, файлы, переписка и имя клиента; email, телефон и Telegram клиента автору не показываются;
- ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплат и возвратов;
- почтовому сервису, через который отправляются письма, — email и текст уведомления;
- ООО «Яндекс» (Yandex SmartCaptcha) — технические данные для защиты форм от ботов, если капча включена;
- государственным органам — только в случаях, предусмотренных законом.
Если пользователь сам подключает уведомления в Telegram, сообщения о заказах отправляются через мессенджер Telegram (Telegram Messenger Inc.), серверы которого находятся за пределами России. Подключение добровольное, его можно отключить в настройках профиля.
7. Сроки хранения
- данные аккаунта и заказов — пока действует аккаунт или до отзыва согласия;
- сведения об оплатах — 5 лет, как требует налоговое законодательство;
- одноразовые коды входа — до суток; файлы из незавершённой формы заказа — до 48 часов; служебные уведомления — до 30 дней.
После достижения целей или отзыва согласия данные удаляются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.
8. Cookie
Сайт использует только необходимые cookie: для входа в личный кабинет и защиты форм. Сервисы веб-аналитики и рекламные cookie не используются.
9. Защита данных
- соединение с Сайтом шифруется (HTTPS);
- пароли хранятся только в виде стойкого хеша;
- доступ к файлам заказа есть только у клиента, назначенного автора и администратора, ссылки на скачивание временные;
- число попыток входа ограничено, действия администраторов записываются в журнал;
- доступ к серверу защищён ключами и закрыт для посторонних.
10. Права пользователя
Пользователь может:
- получить сведения о том, какие его данные обрабатываются;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку (см. Согласие);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос отправляется на email Оператора. Оператор отвечает в течение 10 рабочих дней. Имя, телефон и Telegram можно изменить самостоятельно в настройках профиля.
11. Изменение политики
Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице.
12. Контакты Оператора
Птицын Л.А., ИНН 601900969163, Плательщик налога на профессиональный доход (самозанятый)
- email: hello@example.ru
- телефон: +7 (978) 560-40-28
- Telegram: @tvoy_proekt